Cortex XSIAM: Security Operations, Integration, and Automation

XSIAM je nejkomplexnější platforma pro správu bezpečnostních incidentů a prostředků v odvětví. Nabízí široké pokrytí pro zajištění a správu infrastruktury, pracovních zátěží a aplikací napříč různými prostředími.
V průběhu tohoto kurzu prozkoumáte klíčové funkce systému Cortex XSIAM.

Tento kurz je navržen tak, aby vám umožnil:

• Popsat, jak koncové agenty, XDR kolektory, NGFW a Broker VM zajišťují bezpečnost sítí a zařízení.
• Dotazovat se a analyzovat logy pomocí XQL pro příjem dat a detekci hrozeb.
• Konfigurovat funkce správy Threat Intel, automatizovat pracovní postupy a používat EDL a pravidla pro indikátory.